目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-63752— SurrealDB 授权问题漏洞

CVSS 4.3 · Medium EPSS 0.17% · P6

Possible ATT&CK Techniques 1AI

T1190 · Exploit Public-Facing Application

Affected Version Matrix 2

ベンダープロダクトVersion Rangeステータス
surrealdbsurrealdb< 3.1.0affected
3.1.0unaffected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-63752の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
SurrealDB before 3.1.0 RELATE Statement Record Overwrite
ソース: CVE Program / CVE List V5
脆弱性説明
SurrealDB before 3.1.0 contains an authorization bypass vulnerability in the RELATE statement that allows authenticated users with CREATE permission to overwrite existing edge records without UPDATE permission. Attackers can issue a RELATE statement with a SET id clause pointing to an existing edge id, causing the storage layer to silently overwrite the target record instead of rejecting the operation.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
授权机制不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
SurrealDB 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
surrealdb是SurrealDB公司开源的一个文档图数据库。 SurrealDB 3.1.0之前版本存在授权问题漏洞，该漏洞源于authorization bypass，允许具有CREATE权限的通过身份验证的用户绕过授权，通过RELATE语句中的SET id子句指向现有边缘id，导致存储层静默覆盖目标记录。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
surrealdbsurrealdb 0 ~ 3.1.0 -

II. CVE-2026-63752の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-63752のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-63752 厂商安全公告 (2)

Same Patch Batch · surrealdb · 2026-07-20 · 31 CVEs total

CVE-2026-637578.8 HIGHSurrealDB before 3.1.0 Session Hijacking via /rpc sessions
CVE-2026-637358.1 HIGHSurrealDB before 3.2.0 Authentication Bypass via Custom API
CVE-2026-637568.1 HIGHSurrealDB before 3.1.0 Privilege Escalation via RPC Session Race Condition
CVE-2026-637397.7 HIGHSurrealDB before 3.1.5 Arbitrary File Read via DEFINE ANALYZER
CVE-2026-637607.5 HIGHSurrealDB before 3.1.0 Denial of Service via JSON Parser
CVE-2026-637477.5 HIGHSurrealDB before 3.1.0 Denial of Service via malformed RPC use
CVE-2026-637376.5 MEDIUMSurrealDB before 3.1.5 Denial of Service via deep operator chains
CVE-2026-637406.5 MEDIUMSurrealDB before 3.1.4 Array Element Permission Bypass
CVE-2026-637596.5 MEDIUMSurrealDB before 3.1.0 Denial of Service nested type annotations
CVE-2026-637546.5 MEDIUMSurrealDB before 3.1.0 Denial of Service via LIVE Query
CVE-2026-637556.5 MEDIUMSurrealDB before 3.1.0 Permission Bypass via WHERE Clause
CVE-2026-637466.5 MEDIUMSurrealDB before 3.1.0 Permission Bypass via Graph Traversal
CVE-2026-637416.5 MEDIUMSurrealDB before 3.1.0 Authentication Bypass via USE statement
CVE-2026-637436.4 MEDIUMSurrealDB before 3.1.0 Port-Specific Deny Rule Bypass via HTTP Redirect
CVE-2026-637455.4 MEDIUMSurrealDB before 3.1.0 Authorization Bypass via Composite Record-id
CVE-2026-637585.4 MEDIUMSurrealDB before 3.1.0 Authorization Bypass via KILL Statement
CVE-2026-637505.3 MEDIUMSurrealDB before 3.1.0 Memory Amplification via /sql WebSocket
CVE-2026-637344.9 MEDIUMSurrealDB before 3.2.0 Denial of Service via malformed SurrealML import
CVE-2026-637424.3 MEDIUMSurrealDB before 3.1.0 Field Permission Bypass via Indexed COUNT
CVE-2026-637534.3 MEDIUMSurrealDB before 3.1.0 Authentication Bypass via LIVE Query

Showing 20 of 31 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: surrealdb
同じベンダー: surrealdb
同じ弱点: CWE-285

V. CVE-2026-63752へのコメント

まだコメントはありません

コメントを残す